본문 바로가기

Wargame, CTF/LOS_eagle

LOS _giant

giangt 소스코드

클리어 조건

query의 from과 테이블명이 붙어있어 동작 안됨

공백같은 효과를 주어 동작되게 함

 

필터링 목록

공백 | \n(개행) | \r(개행) | \t(탭)

입력받는 shit의 길이가 1글자보다 많으면 exit()

 

공백우회 목록으론

/**/, %00, %0a, %09 등등이 있는데

필터링된 것들 이외의 것을 찾아 삽입하면 성공한다

 

난 %0c입력

 

클리어

 

'Wargame, CTF > LOS_eagle' 카테고리의 다른 글

LOS _zombie_assassin  (0) 2019.11.08
LOS _assassin  (0) 2019.11.08
LOS _bugbear  (0) 2019.11.07
LOS _darkknight  (0) 2019.10.05
LOS_golem  (0) 2019.10.05